Konfigurieren von SAML SSO für OPSGenie

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und OPSGenie.

Voraussetzung

1. Melden Sie sich als Administrator bei ADSelfService Plus an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Password Sync/Single Sign On → Anwendung hinzufügen, und wählen Sie OPSGenie aus den angezeigten Anwendungen aus.
   Hinweis: Sie können auch OPSGenie die benötigte Anwendung über die Suchleiste im linken Bereich oder die alphabetische Navigation im rechten Bereich finden.
3. Klicken Sie auf IdP-Details in der oberen rechten Ecke des Bildschirms.
4. Kopieren Sie im erscheinenden Pop-up die Login-URL und laden Sie das SSO-Zertifikat herunter, indem Sie aufZertifikat herunterladen.

klicken.

1. OPSGenie (Service Provider) Konfigurationsschritte

2. Melden Sie sich mit Ihren Administratoranmeldedaten bei OPSGenie an. (https://app.opsgenie.com) Navigieren Sie zu

   
3. Einstellungen → Single Sign-On.
4. Aktivieren Sie die Single Sign-On-Einstellungen.

5. Wählen Sie SAMLv2.0 als Identity Provider.

   
6. Fügen Sie die in Schritt 4 der Voraussetzungen kopierte URL in die Felder SAML 2.0 Endpunkt und SLO Endpunkt ein.
7. Öffnen Sie das heruntergeladene Zertifikat als Textdatei. Kopieren Sie den Inhalt und fügen Sie ihn in das Feld X.509-Zertifikat ein.Sie können die Konfiguration speichern.

ADSelfService Plus (Identity Provider) Konfigurationsschritte

1. Wechseln Sie jetzt zur OPSGenie Konfigurationsseite von ADSelfService Plus.
2. Geben Sie den Anwendungsnamen und die Beschreibung.
3. ein. Wählen Sie im Feld Richtlinien zuweisen
   Hinweis:die Richtlinien aus, für die SSO aktiviert werden soll. ADSelfService Plus ermöglicht Ihnen das Erstellen von OU- und gruppenbasierten Richtlinien für Ihre AD-Domänen. Um eine Richtlinie zu erstellen, gehen Sie zu.
4. Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen Wählen Sie.
5. Geben Sie den Single Sign-On aktivieren und den OPSGenie Domänennamen Ihres Kontos. Wenn Sie sich beispielsweise mit
6. johndoe@thinktodaytech.combei OPSGenie anmelden, ist thinktodaytech.com der Domänenname. Geben Sie Ihre OPSGenie-Konto-E-Mail im Feld
7. Geben Sie den Admin-E-Mail ein. Admin-E-Mail Assertion Consumer Service URL
8. ein. , die von Ihrem Anwendungsserviceanbieter im Feld bereitgestellt wird. Falls erforderlich, klicken Sie auf die + Schaltfläche neben dem Textfeld, um mehrere Assertion Consumer URLs hinzuzufügen. Diese Werte sind auf der SSO-Konfigurationsseite oder im Metadatenbereich der Anwendung zu finden. Wenden Sie sich an den Support Ihrer Anwendung, wenn Sie Probleme haben, die Assertion Consumer Service URL in der Benutzeroberfläche oder den Metadaten Ihrer Anwendung zu finden. Wählen Sie im Feld

Name ID Formatdas Format für den Benutzeranmeldeattributwert, das spezifisch für die Anwendung ist. Hinweis : Verwenden Sie

9. Unspecifiedals Standardoption, wenn Sie sich bezüglich des Formats des Anmeldeattributwerts, der von der Anwendung verwendet wird, nicht sicher sind.